poison

  • droopescan一种基于插件的扫描仪,可帮助安全研究人员识别多个CMS的问题,主要是Drupal&Silverstripe。
  • Sifter一个osint(开源网络情报)侦察和漏洞扫描程序
  • XSStrike高级XSS检测和利用套件。
  • umapUSB主机安全评估工具。
  • logmepwn针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • pyssltest一个Python多线程脚本,使用QualysSslabsAPI测试SSL缺陷。
  • rbac-lookup一个CLI,允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • sipshock用于易受炮弹冲击的SIP代理的扫描仪。